httpはステートレスなので、httpを使っている以上、セッション管理はクッキーが必須です（たぶん）。 携帯サイトでは、セッション管理をクッキーでなくケータイID認証で行う限り、脆弱性が無くならないとのことです。 これは、auとSoftBankが98%以上クッキー…